Правило резервного копирования 3-2-1: что это и как применять
Основы3 минРедакция Innovialabs
Коротко
Храните три копии данных на двух разных типах носителей, одну из них — в другом месте, и сделайте хотя бы одну копию неизменяемой или отключённой от сети, чтобы её не могли удалить или зашифровать.
Короткий ответ
Правило 3-2-1 — простой способ не потерять данные ни при каком одиночном сбое:
- 3 копии данных: рабочая плюс две резервные.
- 2 разных типа хранения: например, внутренний диск и NAS, сервер и облачное хранилище.
- 1 копия вне основного места: в другом здании, у другого провайдера, в облаке.
Идея в том, что одна причина — поломка диска, пожар, кража, ошибка сотрудника, вирус — не уничтожает все копии сразу.
Зачем каждая цифра
- Три копии, потому что резервная копия тоже может оказаться битой. Две независимые резервные копии сильно снижают риск остаться ни с чем.
- Два типа хранения, потому что одинаковые носители часто ломаются одинаково: диски из одной партии, один контроллер, один аккаунт у одного провайдера.
- Одна копия вне офиса, потому что пожар, затопление или кража забирают всё, что стоит в одной комнате.
Современное дополнение: неизменяемые и офлайн-копии
Программы-вымогатели и злоумышленники с доступом администратора первым делом удаляют или шифруют резервные копии, до которых могут дотянуться. Поэтому сегодня часто говорят о схеме 3-2-1-1-0:
- +1 неизменяемая или офлайн-копия. Неизменяемая (immutable) — например, хранилище с блокировкой объектов (Object Lock), где файл нельзя удалить или изменить до истечения срока. Офлайн — диск, который подключают только на время копирования и затем отключают.
- 0 ошибок при проверке восстановления. Бэкап считается рабочим только после того, как из него что-то успешно восстановили.
Чем 3-2-1 не является
- Синхронизация — не бэкап. Google Drive, Dropbox или OneDrive мгновенно повторяют удаление или шифрование файла на всех устройствах. История версий помогает, но её срок и объём ограничены.
- RAID — не бэкап. Он защищает от поломки одного диска, но не от удаления, вируса или пожара.
- Снимок у того же хостинга — полезен, но это копия в том же месте и под тем же аккаунтом.
Схема для сайта
| Копия | Где | Как |
|---|---|---|
| 1. Рабочая | Сервер сайта | Файлы и база данных |
| 2. Локальная резервная | Снимки диска или бэкапы у хостинга | Ежедневно, средствами панели |
| 3. Внешняя | Объектное хранилище у другого провайдера с версионированием или Object Lock | Ежедневный дамп базы и архив файлов по расписанию |
Важно: доступ к внешнему хранилищу — отдельные ключи, у которых есть право записи, но нет права удаления.
Схема для ноутбука
- Копия 1 — сам ноутбук.
- Копия 2 — внешний диск: Time Machine на macOS или «История файлов» / средство архивации на Windows. Подключайте регулярно, между копированиями храните отдельно.
- Копия 3 — облачный сервис резервного копирования с историей версий (не просто синхронизация папки).
Схема для небольшого офиса
- Копия 1 — рабочие компьютеры и общий файловый сервер.
- Копия 2 — NAS в офисе, на который автоматически копируются общие папки и важные компьютеры. Отдельная учётная запись для бэкапа, не администратор домена.
- Копия 3 — копия с NAS в облачное хранилище с неизменяемостью или ротация внешних дисков: один подключён, второй хранится дома у ответственного сотрудника, раз в неделю их меняют.
Частые ошибки
- Все копии под одним аккаунтом или паролем — взломали один, потеряли все.
- Внешний диск постоянно подключён к компьютеру — вирус зашифрует и его.
- Бэкап настроили и ни разу не проверяли восстановление.
- Копируются файлы, но не база данных, или база копируется во время записи без дампа.
Частые вопросы
Нет. Подойдёт любой физически отдельный носитель вне основного места: диск дома у ответственного, второй офис, сервер у другого провайдера. Облако просто удобнее автоматизировать.